[实用新型]双主机系统内外物理隔离系统

说明书

本实用新型公开了一种双主机系统内外物理隔离系统，包括：第一主机系统和第二主机系统，所述第一主机系统和第二主机系统连接有输入设备，获取输入设备数据，且所述第一主机系统和第二主机系统运行输入设备数据的共享与交换，在同一显示屏上以画中画方式分别显示所述第一主机系统和第二主机系统的显示内容。本实用新型在双主机系统的同一个显示屏幕上实现同屏幕实时显示及输入设备共享，两个系统的数据不产生交互，在实现数据隔离、提高信息安全性的同时，可以降低成本，满足用户需求。

技术领域

本实用新型涉及通讯技术领域，尤其涉及一种双主机系统内外物理隔离系统。

背景技术

网络隔离，英文名为NetworkIsolation，主要是指把两个或两个以上可路由的网络(如：TCP/IP)通过不可路由的协议(如：IPX/SPX、NetBEUI等)进行数据交换而达到隔离目的。由于其原理主要是采用了不同的协议所以通常也叫协议隔离(ProtocolIsolation)。

物理隔离是指Intranet(内部网)不直接或间接地连接公共网(Internet)，物理隔离的目的是保护路由器、工作站、各种网络服务器等硬件实体和通信链路免受自然灾害、人为破坏和搭线窃听攻击。

只有使内部网和公共网物理隔离，才能真正保证党政机关、医院、学校等的内部信息网络不受来自互联网的黑客攻击。此外，物理隔离也为使用者内部网划定了明确的安全边界，使得网络的可控性增强，便于内部管理。

现有网络隔离技术包括：

第一类隔离技术——完全的物理隔离。此方法使得网络处于信息孤岛状态，做到了完全的物理隔离，需要至少两套网络和主机系统。

(A)双机双网。双机双网隔离技术方案是指通过配置两台计算机来分别联接内网和外网环境，再利用移动存储设备来完成数据交互操作，然而这种技术方案会带来成本上升、占用资源等缺点，而且通常效率也无法达到用户的要求。

(B)双硬盘隔离。双硬盘隔离技术方案的基本思想是通过在原有客户机上添加一块硬盘和隔离卡来实现内网和外网的物理隔离，并通过选择启动内网硬盘或外网硬盘来连接内网或外网网络。由于这种隔离技术方案需要多添加一块硬盘，所以对那些配置要求高的网络而言，就造成了成本浪费，对于嵌入式系统双硬盘系统很难实现。

(C)单硬盘隔离。单硬盘隔离技术方案的实现原理是从物理层上将客户端的单个硬盘分割为公共和安全分区，并分别安装两套系统来实现内网和外网的隔离，这样就可具有较好的可扩展性，但是也存在数据存储在同一个物理介质上，是否安全界定困难、不能同时访问内外两个网络等缺陷。

第二类隔离技术——硬件卡隔离。在客户端增加一块硬件卡，客户端硬盘或其他存储设备首先连接到该卡，然后再转接到主板上，通过该卡能控制客户端硬盘或其他存储设备。而在选择不同的硬盘时，同时选择了该卡上不同的网络接口，连接到不同的网络。但是，这种隔离产品有的仍然需要网络布线为双网线结构，产品存在着较大的安全隐患。

第三类隔离技术—数据转播隔离。利用转播系统分时复制文件的途径来实现隔离，切换时间非常之久，甚至需要手工完成，不仅明显地减缓了访问速度，更不支持常见的网络应用，失去了网络存在的意义。

第四类隔离技术—空气开关隔离。它是通过使用单刀双掷开关，使得内外部网络分时访问临时缓存器来完成数据交换的，但在安全和性能上存在有许多问题。

因此，目前内外网网络隔离的技术，存在以下一个或者同时存在多个以下问题：

1、利用代理服务器/防火墙技术不能完全防止攻击；

2、完整的两套系统(双主机系统需要)，需要两套显示屏幕和输入设备；

3、不能同时使用两套系统，只能相互切换使用，切换时还必须重新启动；